Usuarios y grupos
- 1. USUARIOS LOCALES Para saber los usuarios y gurpos locales es ir a “usuario y grupo locales” situado en la ventana de Administración de Equipos. Hay varios tipos de usuarios, yo voy a explicar los mas importantes Usuario Descripcion Operadores de Sus miembros pueden crear, modificar y eliminar cuentas de cuentas usuario y grupos. No tienen permiso modificar los grupos Administradores o Administradores del dominio ni las cuentas de dichos grupos. Los miembros de este grupo pueden iniciar sesión en modo local en los controladores del dominio y apagarlos. No hay miembros predeterminados Usuarios DHCP Los usuarios de este grupo tienen derecho de solo lectura al servicio DHCP Operadores de Pueden modificar la configuración TCP/IP y renovar y liberar las configuración de direcciones TCP/IP. Este grupo no tiene ningún miembro red predeterminado Administradores Tienen control total sobre todos los controladores de dominio. Cualquier derecho que no tenga el administrador de forma predeterminada se lo puede conceder a si mismo Invitados Los miembros de este grupo solo pueden realizar tareas para las que el administrador les haya concedido permisos. Son miembros de este grupo los grupos Usuario invitado e Invitados del dominio. Usuarios Los miembros de este grupo pueden iniciar sesión en el equipo, acceder a la red, guardar documentos y apagar el equipo. No pueden instalar programas. Cualquier derecho que no tenga el administrador de forma predeterminada, se lo puede conceder a sí mismo o realizar cambios en el sistema. Usuarios Los miembros de este grupo pueden crear y modificar las cuentas de avanzados usuario e instalar programas en el quipo local, pero no pueden ver los archivos de otros usurarios. Peden crear y eliminar grupos locales y quitar usuarios de los grupos. No hay miembros predeterminados
- 2. GRUPOS LOCALES Se puede trabajar con dos tipos de grupos: Grupos de seguridad: son los más comunes y se usan para designar derechos (qué puedo hacer dentro de un dominio) y permisos (a qué tengo acceso) a usuarios. También pueden utilizarse como una lista de distribución de correo electrónico. - Grupos de distribución: Únicamente sirven para asignar listas de usuarios aplicaciones de correo electrónico, sin poder emplearse para asignar permisos. Esta diferencia entre los grupos es necesaria a la hora de emplear software concreto de Microsoft, como el Microsoft Exchange, donde es necesario que los grupos se definan como grupos de distribución.
- 3. Los grupos integrados que por defecto incorpora Windows 2003 Server son locales, globales y universales. Me voy a centrar mas en los grupos locales: Grupos locales Un grupo local es una colección de cuentas de usuario o grupos de dominio creados en un servidor miembro o servidor independiente. Pueden crearse grupos locales para asignar permisos a recursos que están en el equipo local. Windows 2000 o Windows Server 2003 crean grupos locales en la base de datos local de seguridad. Estos grupos pueden contener usuarios, equipos, grupos globales, universales y otros grupos de dominio local. Características: Miembros: Pueden contener cuentas de usuario local del equipo donde se ha creado el grupo. Miembros de: No pueden ser miembros de ningún otro grupo. Unas referencias para su uso: Solo los podemos usar en el equipo en que los creamos y sólo proveen permisos sobre recursos del mismo equipo. *Podemos usarlos en equipos clientes o servidores miembros. No podemos crearlos en controladores de dominio, ya que éstos no disponen de SAM separados. *Crear grupos locales para limitar la capacidad de los usuarios locales y grupos para el acceso a los recursos cuando no se quieren crear grupos de dominio. FUENTES: http://msmvps.com/blogs/juansa/archive/2005/12/20/79518.aspx http://www.comtecknet.com/2010/06/22/usuarios-y-grupos-locales-de-windows-2003-server/ http://technet.microsoft.com/es-es/library/cc785020%28WS.10%29.aspx Juan Manuel de Torres Encinas